[發明專利]一種數據自毀加密存儲裝置

在審

• 申請號: 202011064302.7
• 申請日: 2020-09-30
• 公開（公告）號: CN112115523A
• 公開（公告）日: 2020-12-22
• 發明（設計）人: 曹春杰;鄭鑫;孫旸;陶方艦
• 申請（專利權）人: 海南大學
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/60;G06F21/88
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 侯華民

1.一種數據自毀加密存儲裝置，其特征在于，所述存儲裝置包括控制器、接口模塊、存儲模塊、加密認證模塊、定位模塊、電源模塊和通信自毀模塊，所述接口模塊、存儲模塊、加密認證模塊、定位模塊和通信自毀模塊分別與控制器電連接，所述加密認證模塊用于對存儲模塊中存儲的數據進行加密保護，以及對遠程訪問存儲裝置的請求進行認證；所述通信自毀模塊用于將定位模塊采集到的定位信息發送到存儲裝置管理系統，以及接收、執行存儲裝置管理系統下發的數據銷毀指令，銷毀存儲模塊中存儲的數據，所述電源模塊用于為存儲裝置運行提供電能。

2.根據權利要求1所述的一種數據自毀加密存儲裝置，其特征在于，所述加密認證模塊具體包括：

初始化子模塊，用于在所述裝置初次連接計算機設備時采集安全認證信息，所述安全認證信息包括個人信息、位置信息和設備信息；

加密子模塊，用于對寫入存儲模塊的數據進行加密保護；

第一認證子模塊，用于對遠程訪問存儲裝置的請求進行認證；

第二認證子模塊，用于對本地訪問存儲模塊數據的請求進行認證。

3.根據權利要求2所述的一種數據自毀加密存儲裝置，其特征在于，所述加密認證模塊還包括智能合約子模塊，用于執行智能合約，所述智能合約用于對初始化子模塊獲取的安全認證信息進行預處理并將其寫入區塊中，將區塊上傳到區塊鏈；還用于解析區塊鏈獲取所述裝置對應的安全認證信息并發送至第一認證子模塊或第二認證子模塊。

4.根據權利要求1所述的一種數據自毀加密存儲裝置，其特征在于，所述裝置包括殼體，所述殼體內設有空腔，所述空腔用于容納集成有控制器、接口模塊、存儲模塊、定位模塊、電源模塊和通信自毀模塊的PCB板，所述存儲模塊包括由若干個電子存儲芯片組成的電子存儲芯片陣列。

5.根據權利要求4所述的一種數據自毀加密存儲裝置，其特征在于，所述空腔內設有數據銷毀機構，所述數據銷毀機構包括若干根固定連接于空腔內側壁的中空管，所述中空管的一端面設有開口且朝向電子存儲芯片，中空管另一端面軸心處設有直管，所述直管朝向中空管開口一端軸心處設有凸起部，直管與中空管開口間設有可滑動的柱塞，所述柱塞軸心處設有貫穿柱塞的通孔，凸起部插入通孔內，中空管內容納有腐蝕液，數據銷毀機構還包括用于根據通信自毀模塊指令移動柱塞的執行機構。

6.根據權利要求5所述的一種數據自毀加密存儲裝置，其特征在于，所述執行機構包括熱塑性填充物、電熱絲和繼電器，所述熱塑性填充物填充于柱塞與中空管設有開口的端面之間，所述電熱絲的加熱端伸入熱塑性填充物內，所述電熱絲、繼電器、電源模塊依次電連接，所述繼電器與通信自毀模塊信號相連。

7.根據權利要求4所述的一種數據自毀加密存儲裝置，其特征在于，所述裝置還包括分區設置模塊，所述分區設置模塊用于設置不同電子存儲芯片所存儲數據限制條件，所述限制條件包括數據類型、數據保密等級，還用于在數據寫入存儲模塊時根據限制條件將數據寫入相應的電子存儲芯片。

8.根據權利要求4所述的一種數據自毀加密存儲裝置，其特征在于，所述裝置還包括云存儲模塊，用于將存儲模塊中的數據傳輸到云服務器進行存儲，或將云服務器存儲的數據下載到本地，還用于提供存儲模塊和云服務器所存儲數據的索引。

9.根據權利要求8所述的一種數據自毀加密存儲裝置，其特征在于，所述云服務器還包括加密子模塊，所述加密子模塊用于獲取安全認證信息和待存儲的數據信息，對安全認證信息和數據信息分別通過函數進行散列運算，獲得第一運算結果和第二運算結果，將第一運算結果和第二運算結果作為參數通過密鑰生成函數分別生成公鑰和私鑰，通過私鑰對待存儲的數據進行加密，并將公鑰發送至云存儲模塊，所述云存儲模塊還用于將公鑰保存在指定的電子存儲芯片中。

10.根據權利要求8或9所述的一種數據自毀加密存儲裝置，其特征在于，所述云服務器還包括認證子模塊,所述認證子模塊用于對存儲裝置或存儲裝置管理系統的身份進行認證，所述認證具體為在云服務器接收到存儲裝置或存儲裝置管理系統發起的認證請求時，通過公鑰對認證請求中攜帶的認證信息進行驗證，所述認證信息經過存儲裝置或存儲裝置管理系統生成的私鑰進行簽名處理。